bueltge.de [by:ltge.de] - Kommentare zu: Cross Site Scripting (XSS)

Von: WordPress Templates sicherer machen | WordPress-Buch

WordPress Templates sicherer machen | WordPress-Buch — Wed, 06 Feb 2008 10:46:06 +0000

[...] des Suchsyntax. Dabei handelt es sich um eine Übergabe von Nutzerwerten, die schnell zu einer XSS-Lücke werden. Daher gilt auch hier das Filtern der [...]

Von: Web-Anwendungen und ihre größten Schwachstellen | bueltge.de [by:ltge.de]

Web-Anwendungen und ihre größten Schwachstellen | bueltge.de [by:ltge.de] — Sun, 11 Nov 2007 00:18:30 +0000

[...] und meiste genutzte Lücke im System - XSS. Wie, was und warum - dazu habe ich bereits einen Artikel im Vorfeld [...]

Von: Manuel’s Blog » Cross Site Scripting

Manuel’s Blog » Cross Site Scripting — Fri, 24 Aug 2007 06:40:09 +0000

[...] häufiger liest man von den sogenannten Cross Site Scripting kurz XSS. Auf bueltge.de ist ein interessanter Bericht über dies. Dazu gibt es einige Beispiele, Tipps etc [...]

Von: Blog » Blog Archive » XSS - Was ist eigentlich Cross Site Scripting?

Blog » Blog Archive » XSS - Was ist eigentlich Cross Site Scripting? — Wed, 22 Aug 2007 01:35:52 +0000

[...] Bueltge war jedoch nicht ganz so bequem wie ich und hat einen hervorragenden Artikel zum Thema Cross Site Scripiting verfasst, den ich Euch hiermit ans Herz legen möchte. Er beschreibt, was das überhaupt [...]

Von: Mark

Mark — Wed, 15 Aug 2007 14:54:03 +0000

Ich muss ehrlich gestehen, dass ich mich mit dem Thema XSS auch erst so richtig auseinandergesetzt hatte, als die Sache mit dem WP XSS Wurm angesprochen wurde. Habe auch entsprechende Plugins bei mir auf den Blogs implementiert...dieser Artikel hier gibt einen guten Einblick in die Thematik. Ein Blick zu Wikipedia lohnt auch noch...dort findet man noch ein paar Links die sich intensiver mit dem Thema befassen.

Von: XSS - Was ist eigentlich Cross Site Scripting? | wordpress | XSBlog2.0beta

Sun, 12 Aug 2007 14:46:42 +0000

Von: Frank Bültge

Frank Bültge — Fri, 10 Aug 2007 07:55:49 +0000

Herzlichen Dank.
Fehler sind berichtigt; ich sollte mir mal ein Admin-Theme schreiben, welches mir den Fort im Editor klar und groß darstellt, vielleicht klappt es dann besser.

Von: Christian Heß-Grünig

Christian Heß-Grünig — Fri, 10 Aug 2007 07:16:28 +0000

Danke für diesen Artikel. Ich denke, viele Hobby-Programmierer (und anscheinend auch die eine oder andere Bank!) konnten mit dem Begriff XSS vorher nicht einmal was anfangen. Und das, wo dieses Thema immer wichtiger wird. Übrigens: Du schreibst in der ersten Hälfte immer was von Code implizieren. Ich vermute, dass Du injizieren meinstest (was Du auch später schreibst) und evtl. mit dem Wort implementieren vermengt hast. (Sollte ich falsch liegen, einfach ignorieren *g*)

Von: Micha

Micha — Thu, 09 Aug 2007 17:09:59 +0000

Ja, das Problem ist mir bewußt. Eben darum. Auch bei noch so großer Sorgfalt kann immer mal etwas passieren. Dieser Verantwortung möchte ich mich im Augenblick nicht stellen.

Von: Frank Bültge

Frank Bültge — Thu, 09 Aug 2007 16:35:18 +0000

Das ist aber schade. Jedem Nutzer sollte dieses Problem bewusst sein! Durch die Öffentlichkeit kann man aber auch das Plugin verbessern, man stellt sich dem öffentlichen Auge.

Von: Micha

Micha — Thu, 09 Aug 2007 16:10:16 +0000

Genau das ist der Grund, warum ich warscheinlich nie ein Plugin für die Öffentlichkeit schreiben werde.

Von: Frank Bültge

Frank Bültge — Thu, 09 Aug 2007 15:28:12 +0000

Stimmt, passend. Danke, ich freue mich, dass ich gelesen werde. Ist ein schöne Gefühlt. leider ist der Zeitfahrplan in letzter Zeit etwas enger und so komme ich nur selten dazu. Zum Thema XSS musste ich dazu lernen, das hat gedauert. Deshalb ist auch der Artikel entstanden - denke, wenn es mehr verstehen, dann ist das Verständnis für Fehler in Plugins größer und die Vorsicht vor Plugins ebenso. Ich will damit den Leuten keine Angst machen, aber wer kann schon von sich behaupten, dass sein Code sicher ist - geschweige denn bei Hobbyplugins.

Von: Micha

Micha — Thu, 09 Aug 2007 14:01:46 +0000

Hallo Frank,
schön, wieder mal etwas von Dir zu lesen. Der Anlass Deines Artikels war ja mehr als passend.
LG

Von: XSS Artikel bei bueltge.de - dynamicinternet

XSS Artikel bei bueltge.de - dynamicinternet — Thu, 09 Aug 2007 13:21:21 +0000

[...] aufgedeckten WordPress Sicherheitslücken hat Frank Bültge einen sehr umfangreichen Artikel über Cross Site Scripting (XSS) verfasst und zur Erklärung ein paar Beispielcodes sowie Links zu weiterführenden [...]